OSSIM

Alien Vault OSSIM

OSSIM (Open Source SIEM) lässt sich am besten als abgespeckte Version der USM-Tools (Unified Security Management) von Alien Vault beschreiben.

Die kommerzielle Lösung USM Anywhere von Alien Vault ist Cloud-basiert und wird einmal im Jahr abgerechnet. OSSIM ist dagegen Open Source, kostenlos und für den On-Premises-Einsatz ausgelegt.

Mit OSSIM ist es möglich, viele der Funktionen bereits zu nutzen, die in den kostenpflichtigen Lösungen von Alien Vault enthalten sind.

Das Tool kann jedoch nur auf einem einzigen Server installiert werden.
Mit OSSIM können Unternehmen eine Bestandsaufnahme der vorhandenen Assets im Netzwerk erstellen, ein Schwachstellen-Assessment durchführen, nach Eindringlingen suchen, verdächtige Verhaltensweisen überwachen und unterschiedliche SIEM-Ereignisse miteinander in Beziehung setzen.

Unternehmen, die erweiterte Möglichkeiten für das Management ihrer Log-Dateien benötigen, sollten auf die Cloud-basierte Version upgraden.

Diese Version bietet Funktionen, die über die Fähigkeiten der reinen Open-Source-Version hinausgehen.
Ein Beispiel dafür ist etwa das damit verfügbare Security-Monitoring für AWS (Amazon Web Services), Microsoft Azure und andere Anwendungen in der Cloud.
Außerdem kann sie direkt in Ticket-Systeme anderer Anbieter integriert werden.

https://www.computerweekly.com/de/tipp/SIEM-Vier-Open-Source-Tools-die-Sie-kennen-sollten

AlienVault OSSIM

AlienVault OSSIM is one of the oldest SIEM being managed by AT&T.

AlienVault OSSIM wird zur Sammlung, Normalisierung und Korrelation von Daten verwendet.
AlienValut-Funktionen:
Asset-Erkennung
Schwachstellenanalyse
Eindringlingserkennung
Verhaltens- monitorIng.
SIEM-Ereigniskorrelation

AlienVault OSSIM stellt sicher, dass Benutzer in Echtzeit über verdächtige Aktivitäten in ihrem System informiert sind.

AußerirdischerVault OSSIM ist Open-Source und kann kostenlos verwendet werden, es gibt jedoch auch eine kostenpflichtige Version von USM, die weitere zusätzliche Funktionen bietet, wie z* Erweiterte Bedrohungserkennung
Protokollverwaltung
Zentralisierte Bedrohungserkennung und Reaktion auf Vorfälle in der Cloud- und lokalen Infrastruktur
Compliance-Berichte für PCI DSS, HIPAA, NIST CSF und mehr
Es kann sowohl auf physischen Geräten als auch in virtuellen Umgebungen bereitgestellt werden

USM bietet drei Preispakete an: Essential Plan, der bei 1,075 $ pro Monat beginnt; Normen Der Plan beginnt bei 1,695 $ pro Monat; Premium bei 2,595 $ pro Monat.

Weitere Informationen zu den Preisen finden Sie im AT&T-Preisseite.

OSSIM

"OSSIM"

OSSIM ist eines der leistungsstärksten und komplettesten Open-Source-SIEM-Tools auf dem Markt.

Es enthält so gut wie alle oben beschriebenen Funktionen, einschließlich Short-Term-Logging und Monitoring (SEM) sowie langfristige Bedrohungsanalyse, Datenarchivierung und -analyse und automatisierte Reaktionen (SIM).

OSSIM ist allerdings recht unflexibel und sperrig.

Systemadministratoren klagen über aufwändiges Setup, besonders in Windows, und einen enormen Zeitaufwand bei der benutzerspezifischen Anpassung der Software.
Support durch OSSIM ist außerdem nahezu unbezahlbar.
Wenn Sie am Ende sehr viel Zeit und Geld aufwenden müssen, lohnt es meist, eher von Beginn an auf gebührenpflichtige SIEM-Tool-Optionen zu setzen.